Capacidades técnicas, legales y de gestión para equipos blue team y red team

Abstract

Con el presente informe técnico nos deja ver la metodología utilizada, las herramientas y los pasos que realizan los equipos Blue Team y Red Team para la atención ante un incidente de seguridad y los mecanismos de control implantados para su mitigación, como ayudan y refuerzan las medidas de seguridad de una organización con infraestructura TI, este informe se divide en varios pasos que son desde el análisis de la situación presentada, herramientas implementadas para el análisis e intrusión, la vulnerabilidad explotada, el desarrollo del ataque empleado por los ciberdelincuentes y las acciones correctivas ejecutadas para eliminar y remediar la vulnerabilidad presentada. También se verán las recomendaciones que los expertos consideran deben emplear en la organización, así como el resultado del análisis efectuado al incidente presentado en HackerHouse.